Ürün Güvenliği Mühendisi

Hakkımızda:

YipitData, yıkıcı ekonominin önde gelen pazar araştırma ve analiz firmasıdır ve en son Carlyle Group'tan 1 milyar doların üzerinde bir değerlemeyle 475 milyon dolar topladı. Tescilli teknolojimiz her gün milyarlarca alternatif veri noktasını analiz ederek yazılım, yapay zeka, bulut, e-ticaret, araç paylaşımı ve ödemeler gibi sektörlerde eyleme dönüştürülebilir bilgiler ortaya çıkarır.

Veri ve araştırma ekiplerimiz, ham verileri stratejik istihbarata dönüştürerek, dünyanın en büyük yatırım fonlarından Fortune 500 şirketlerine kadar müşterilerimizin yüksek riskli kararlar almak için güvendikleri doğru, zamanında ve derinlemesine bağlamlandırılmış analizler sunar. Yeni veri kümelerinin kaynaklanması ve lisanslanmasından titiz analizlere ve uzman anlatım çerçevelerine kadar ekiplerimiz, müşterilerin yalnızca veri değil, aynı zamanda netlik ve güven almasını da sağlar.

ABD, APAC ve Hindistan'daki ofislerimizle dünya çapında faaliyet gösteriyoruz. Inc. tarafından üst üste üç yıl En İyi İşyeri olarak tanınan ödüllü, insan odaklı kültürümüz şeffaflığı, sahiplenmeyi ve sürekli ustalığı vurgular.

YipitData'da Çalışmak Nasıl Bir Şey:

YipitData boş yere dolaşılacak bir yer değil; hırslı, etki odaklı profesyoneller için bir fırlatma rampası.

İlk günden itibaren anlamlı işlerde liderliği ele alacak, büyümenizi hızlandıracak ve kariyerleri şekillendiren görünürlük kazanacaksınız.

Neden En İyi Yetenek YipitData'yı Seçiyor:

• Önemli Olan Sahiplik: Gerçek iş sonuçlarıyla yüksek etkili projelere liderlik edeceksiniz

• Hızlı Büyüme: Yıllar süren öğrenmeyi aylara sıkıştırıyoruz

• Unvanlara Göre Liyakat: Güven ve sorumluluk kadroyla değil icra yoluyla kazanılır

• Amaçlı Hız: Hızlı hareket ederiz, birbirimizi destekleriz ve daima amaç ve niyetle yüksekleri hedefleriz

Tutkunuz iş ahlakınızla eşleşiyorsa ve büyümenin, etkinin ve sahiplenmenin norm olduğu bir yere açsanız, YipitData beklediğiniz fırsat olabilir.

Rol Hakkında:

YipitData, müşterilere sunduğumuz ürün ve hizmetlerde güvenliğin sağlanmasına yardımcı olacak bir Ürün Güvenliği Mühendisi arıyor.

Bu rolde, geliştirme yaşam döngüsü boyunca Mühendislik ve Ürün ekipleriyle yakın işbirliği içinde olacaksınız. Yeni ürünleri ve teknolojileri değerlendirecek, tehdit modellemesine ve güvenlik tasarımı incelemelerine liderlik edecek, güvenlik açıklarını belirleyecek ve sorunlar üretime ulaşmadan önce ekiplerin pratik düzeltmeler uygulamasına yardımcı olacaksınız.

Bu, modern uygulamaların nasıl tasarlandığını ve oluşturulduğunu anlayan biri için uygulamalı bir roldür. Sistem mimarisini gözden geçirme, güvenlik açıklarını analiz etme, doğrudan mühendislerle çalışma ve geliştirme süreçlerimizde yer alan güvenlik araçlarını iyileştirme konusunda rahat olmalısınız.

Bu, New York'ta (merkezimizin bulunduğu yer), ofis merkezlerimizden birinde veya ABD'nin başka herhangi bir yerinde bulunabilecek, uzaktan dostu bir fırsattır. Ancak uzaktan çalışmanın yapıldığı yere bağlı olarak gelir, New York Eyaleti vergi stopajına tabi olabilir.

Bu ekibin çalışma saatleri esnektir ancak çalışanların çoğu Doğu Yakası saatlerinde çalışmaktadır.

Ürün Güvenliği Mühendisimiz olarak şunları yapacaksınız:

• Sorunları üretime ulaşmadan önce bulmak için tehdit modellemeyi ve güvenlik tasarımı incelemelerini kullanarak yeni ürün ve özelliklere erkenden dahil olun

• Sistemlere nasıl saldırılabileceğini anlamak için uygulama mimarisi, API'ler, kimlik doğrulama, yetkilendirme, veri akışları, bulut hizmetleri ve üçüncü taraf entegrasyonlarını derinlemesine inceleyin

• Güvenlik açıklarını bulun ve doğrulayın, gerçek riski gürültüden ayırın ve ekiplerin gerçekten önemli olan şeylere öncelik vermesine yardımcı olun

• Geliştirmeyi durdurmadan müşterileri koruyan iyileştirme planları tasarlamak için mühendislerle birlikte çalışın

• SAST, DAST, bağımlılık taraması ve gizli tarama dahil olmak üzere geliştirme yaşam döngüsü boyunca güvenlik araçlarına sahip olun ve bunları iyileştirin

• Güvenlik araçlarını ve iş akışlarını ayarlayın, böylece mühendisler bir dizi hatalı pozitif sonuç yerine faydalı bulgular elde edebilir

• Ürünlerimiz, mühendislik ekiplerimiz ve yapay zeka kullanımı büyümeye devam ederken Ürün Güvenliğinin buna ayak uydurmasına olanak tanıyan otomasyon oluşturun

• Güvenlik derslerini net standartlara, güvenli tasarım modellerine, kodlama kılavuzuna ve mühendislerin gerçekten kullanacağı dokümantasyona dönüştürün

• İlk araştırma ve kontrol altına alma aşamasından temel neden analizi ve uzun vadeli iyileştirme yoluyla ürün güvenliği sorunları ortaya çıktığında müdahalenin yönetilmesine yardımcı olun

• Zor kararlara güçlü güvenlik muhakemesi ve uygulanabilir çözümler getirerek Mühendislik ve Ürün'ün güvenilir bir ortağı olun

• Bulut ve yapay zeka destekli ürünlerde ortaya çıkan riskleri keşfedin ve YipitData'nın henüz standart bir taktik kitabı olmayan saldırı tekniklerine hazırlanmasına yardımcı olun

Aşağıdaki durumlarda başarılı olmanız muhtemeldir:

• Ürün güvenliği, uygulama güvenliği, yazılım mühendisliği, sızma testi veya uygulamaların nasıl oluşturulduğunu ve bozulduğunu size öğreten başka bir görevde çalıştınız

• Karmaşık bir sisteme bakabilir, verileri takip edebilir, güven sınırlarını belirleyebilir ve gerçek risklerin nerede saklandığını hızla anlayabilirsiniz.

• Tamamen bir kontrol listesine bağlı kalmadan tehdit modelini nasıl oluşturacağınızı, mimariyi nasıl inceleyeceğinizi ve uygulamaları nasıl değerlendireceğinizi biliyorsunuz

• Bir güvenlik açığını doğrulayabilir, gerçekten yararlanılabilir olup olmadığını belirleyebilir ve bunun hem mühendisler hem de iş liderleri için neden önemli olduğunu açıklayabilirsiniz.

• API'ler, bulut hizmetleri, kapsayıcılar, sunucusuz teknolojiler ve CI/CD işlem hatları arasında rahatça çalışabilirsiniz

• SAST, DAST, bağımlılık taraması, gizli tarama veya kod olarak altyapı taraması gibi araçlarla çalıştınız ve yararlı sonuçlar elde etmenin, bunları açmaktan daha fazlasını gerektirdiğini biliyorsunuz.

• Kod okuyabilir ve yazabilirsiniz ve Python, JavaScript veya benzer bir dil kullanarak tekrarlanan güvenlik çalışmalarını otomatikleştirmekten heyecan duyarsınız

• Güçlü bir muhakeme yeteneği gösterirsiniz ve güvenlik, müşteri etkisi, mühendislik çalışmaları ve iş önceliklerini dengeleyebilirsiniz

• Açıkça iletişim kurarsınız, düşünceli sorular sorarsınız ve hem teknik hem de teknik olmayan ekiplerle güvenilirlik kazanabilirsiniz…

Kaynak: Jobicy (https://jobicy.com/jobs/152175-product-security-engineer)